Edición del día
Edición del martes 13 de octubre de 2026
6 notas de ciberseguridad y 5 de inteligencia artificial.
Sección 01 · 6 noticias
Ciberseguridad
6 notas de ciberseguridad.
Infraestructura · Francia
Ciberataque a los refrigeradores de supermercados en Francia: cientos de tiendas pierden millones en alimentos
La noche del 11 al 12 de octubre, atacantes tomaron el control del software de Danfoss que regula refrigeradores y congeladores en Francia: elevaron la temperatura hasta 50 °C —y en algunas tiendas hasta 80 °C— y alargaron de una a ocho horas el ciclo de descongelación para retrasar las alarmas. Unas 500 tiendas de Intermarché, Netto, Coopérative U, Carrefour, E.Leclerc y Monoprix tuvieron que desechar los productos afectados, con pérdidas de varios millones de euros; la fiscalía de París abrió una investigación, el gobierno pidió la intervención de ANSSI y Danfoss señaló que las unidades comprometidas eran modelos obsoletos sin actualizaciones de seguridad.
Por qué importa: El ciberdelito ya golpea infraestructura física esencial: la seguridad alimentaria de un país quedó comprometida por dispositivos conectados sin parchear.
Leer en Le Monde Fuente: Le MondeGitLab · RCE crítico
GitLab publica parche de emergencia para una falla crítica (CVSS 10.0) que permite ejecutar código sin autenticación
El 12 de octubre, GitLab lanzó las versiones 19.4.2, 19.3.4 y 19.2.8 para corregir CVE-2026-97229, un desbordamiento de enteros en el compilador de expresiones regulares de CI/CD que permitía a un atacante sin cuenta ejecutar código arbitrario en el servidor mediante una expresión regular maliciosa. Es la tercera falla grave en ese componente en un mes, después de dos vulnerabilidades con CVSS 9.9 parcheadas el 23 de septiembre.
Por qué importa: GitLab concentra código fuente y secretos de miles de empresas; un RCE no autenticado es una llave maestra para la cadena de suministro, y las instancias autogestionadas deben actualizarse de inmediato.
Leer en DEV Community Fuente: DEV CommunityWordPress · Super Forms
Una falla crítica en el plugin Super Forms de WordPress permite borrar un sitio completo
Super Forms – Drag & Drop Form Builder, con más de 13.000 instalaciones activas, tiene una vulnerabilidad divulgada el 8 de octubre (CVE-2026-17609, CVSS 9.1) que permite a un atacante no autenticado borrar directorios arbitrarios, incluida toda la instalación de WordPress, cuando está activada la opción de borrar archivos del servidor tras los envíos. El plugin ya sufrió en julio otra falla crítica explotada masivamente, con más de 250.000 intentos bloqueados; la corrección está en la versión 6.3.317.
Por qué importa: Una falla sin autenticación, con historial de explotación masiva y presente en un plugin tan usado, exige parchear hoy, no mañana.
Leer en DEV Community Fuente: DEV CommunityRetail · Incidente global
Ahold Delhaize sufre una brecha de ciberseguridad y desconecta sistemas a nivel global
El 12 de octubre, Ahold Delhaize —60 millones de clientes semanales en 9.400 tiendas— informó un incidente de seguridad que la obligó a desconectar varios sistemas: en EE. UU. quedaron fuera de línea el sitio y las apps de Stop & Shop, con afectaciones también en Hannaford y Giant Food; en Europa cayeron los servicios digitales de Albert Heijn y Delhaize. Las tiendas siguen abiertas, pero la naturaleza del ataque, los datos expuestos y el número de afectados no se han divulgado mientras especialistas externos apoyan la investigación.
Por qué importa: Cuando un operador de alimentación esencial apaga sistemas preventivamente, el impacto escala a millones de personas en dos continentes; la falta de detalles iniciales es la señal típica de una investigación en curso.
Leer en BeyondMachines Fuente: BeyondMachinesPrivacidad · Corea del Sur
Coupang enfrenta la multa por brecha de datos más grande de Corea del Sur: 466 millones de dólares
La Asamblea Nacional de Corea del Sur citó a declarar el 12 de octubre al ejecutivo Joo Seong-won por la multa récord de 624.700 millones de wones —unos 466 millones de dólares— impuesta a Coupang tras una brecha que expuso los datos de 37,5 millones de surcoreanos. La investigación concluyó que un exempleado usó una clave criptográfica robada y atribuyó la causa raíz a una mala gestión de claves de autenticación y controles de acceso insuficientes; Coupang apeló la sanción y no ha admitido culpa.
Por qué importa: Es la mayor sanción por privacidad en la historia de Corea del Sur, casi cinco veces el récord anterior, y marca el endurecimiento global frente a la negligencia en la custodia de datos.
Leer en Tech Times Fuente: Tech TimesRansomware · Señal temprana
El ransomware Play suma dos nuevas víctimas a su lista pública
ThreatMon detectó el 13 de octubre que el grupo Play listó como víctimas a Culinary Specialties y Advanced Imaging Solutions, con 46 segundos de diferencia entre ambas publicaciones. Las notificaciones no aportan evidencia técnica, volumen de datos robados, demandas de rescate ni confirmación de las organizaciones: son víctimas reportadas, no brechas confirmadas.
Por qué importa: Las listas de ransomware son señales tempranas valiosas, pero no prueban una intrusión; confundirlas con hechos confirmados es uno de los errores más comunes en la cobertura de ciberataques.
Leer en Undercode News Fuente: Undercode NewsSección 02 · 5 noticias
Inteligencia artificial
5 notas de inteligencia artificial.
Microsoft · Regulación
El presidente de Microsoft le dice a la BBC: la IA tiene menos reglas de seguridad que un cartón de leche
Brad Smith, presidente de Microsoft, dijo el 12 de octubre a la BBC que una lavadora está sujeta a más reglas de seguridad que la IA y que cada cartón de leche pasa por inspecciones que los sistemas de IA no tienen. Smith pidió reglas globales vinculantes: reportes obligatorios de incidentes, notificación a víctimas de agentes fuera de control, evaluadores independientes antes del lanzamiento y un “freno de emergencia” para detener sistemas peligrosos; líderes de Anthropic, OpenAI y Google DeepMind también han respaldado públicamente frenar el desarrollo.
Por qué importa: Es el llamado regulatorio más explícito desde dentro de una empresa de IA de frontera, justo cuando Washington debate entre estándares voluntarios u obligatorios.
Leer en Tech Insider Fuente: Tech InsiderMeta · Modelo de frontera
Meta lanza Muse Wonder, su primer modelo de IA de frontera
El laboratorio de superinteligencia de Meta presentó el 12 de octubre la familia Muse Wonder: Muse Wonder, disponible vía API y Muse Code, y Muse Wonder Full, reservado para suscriptores de Muse Code, ambos con contexto de un millón de tokens. La compañía lo posiciona junto a Claude Opus 5.5 y GPT-6 Astra, con énfasis en agentes de largo horizonte, código y memoria activa, a 4 y 20 dólares por millón de tokens de entrada y salida; a diferencia de Llama, es un modelo cerrado sin pesos públicos.
Por qué importa: Meta entra de lleno en la carrera de modelos cerrados de frontera y deja atrás el código abierto que la distinguía.
Leer en AI Daily Post Fuente: AI Daily PostManus · Financiación
Manus recauda más de 500 millones de dólares tras deshacer su adquisición por parte de Meta
Butterfly Effect, matriz de la startup de agentes Manus, anunció el 8 de octubre una ronda de más de 500 millones de dólares liderada por Boyu Capital e IDG Capital, con participación de Tencent, HSG y ZhenFund. El financiamiento llega después de deshacer un acuerdo de adquisición con Meta valorado en más de 2.000 millones de dólares; la empresa seguirá operando de forma independiente en el competitivo mercado de agentes de IA.
Por qué importa: Demuestra que los inversionistas aún ven espacio para empresas independientes pese al dominio de las grandes plataformas y subraya la competencia internacional por los agentes de IA.
Leer en TechStartups Fuente: TechStartupsSenado de EE. UU. · IA de frontera
La senadora Cantwell presenta un marco para regular obligatoriamente la IA de frontera
La senadora Maria Cantwell, de Washington y miembro de mayor rango del Comité de Comercio, presentó el 7 de octubre un marco de seis principios para regular la IA de frontera: estándares del NIST contra daños catastróficos, pruebas y auditorías independientes, cooperación internacional y responsabilidad legal de las empresas por los daños. El presidente de Microsoft, Brad Smith, respaldó la propuesta, que choca con el enfoque de estándares voluntarios de la Casa Blanca.
Por qué importa: Anticipa un posible giro regulatorio si los demócratas retoman el Congreso en noviembre: de promesas voluntarias a obligaciones con dientes.
Leer en PYMNTS Fuente: PYMNTSGoogle · SynthID
Google abre al público su detector de marcas de agua SynthID
El 7 de octubre, Google abrió synthid.com al público: cualquier persona puede subir una imagen, un video o un audio y verificar si lleva la marca invisible SynthID. El detector reconoce contenido de Google y de socios como OpenAI, NVIDIA y Kakao —Apple llegará después—, y Google afirma haber marcado más de 180.000 millones de imágenes y videos; la limitación clave es que un resultado negativo no prueba que el archivo sea auténtico, solo que no detectó una marca compatible.
Por qué importa: Es la primera herramienta masiva y gratuita para verificar el origen de contenido sintético cuando los deepfakes inundan las redes, aunque no es un detector universal de IA.
Leer en WebProNews Fuente: WebProNewsEsta edición es una instantánea editorial fechada. Las noticias y cifras no se actualizan mientras la página está abierta; los enlaces llevan a las publicaciones originales para consultar cambios posteriores.